4G — четвёртое поколение мобильной связи, в основном на базе LTE: полностью IP-сеть со скоростями от десятков до сотен Мбит/с.
Как работает 4G
В отличие от 3G, сеть 4G полностью построена на IP: даже голосовые вызовы передаются как данные (VoLTE). Основная технология — LTE (Long Term Evolution), впервые коммерчески запущенная в Стокгольме и Осло в декабре 2009 года, и её развитие LTE-Advanced, объединяющее несколько частотных полос (агрегация несущих). Низкая задержка и высокая пропускная способность сделали 4G основой мобильного видео и IoT-вариантов LTE-M и NB-IoT.
Чем 4G важен для безопасности
LTE аутентифицирует и телефон, и сеть и шифрует радиотрафик, но исследователи нашли ряд слабых мест:
- Атаки понижения — IMSI-кэтчер переводит телефон на 2G или 3G, где перехват проще.
- Нет контроля целостности пользовательских данных — атака aLTEr (2018) показала, что зашифрованный трафик можно изменить на лету, например перенаправить DNS-запросы.
- Злоупотребление сигнализацией — протокол Diameter между операторами можно использовать для отслеживания местоположения, как SS7 в старых сетях.
Автономные сети 5G закрывают часть проблем (например, шифруют идентификатор абонента), но 4G ещё много лет останется резервным уровнем.
Что важно учитывать
- Пользуйтесь мессенджерами со сквозным шифрованием и HTTPS, не полагайтесь только на шифрование радиоканала.
- Если есть возможность, отключите 2G в телефоне.
- Используйте приложение-аутентификатор или аппаратный ключ вместо SMS-кодов.
